多ターンのインジェクションを防ぐ

各選択肢の技術が何を入力として何を出力するかを整理し、問題の要件と照合する。

各ターンで固定ポリシーを再適用し、履歴・検索文書・ユーザー入力を信頼度別に区切る

この用語の目的、入力、出力、制約を確認する。

ツール呼び出しの許可リスト、引数検証、確認・承認を設ける

この用語の目的、入力、出力、制約を確認する。

会話履歴は一度検証したら永久に信頼する

この用語の目的、入力、出力、制約を確認する。

モデルが作ったツール引数を確認せず実行する

この用語の目的、入力、出力、制約を確認する。